Конструктор SSH‑безопасности

Как применить

1. Скопируйте конфиг или скачайте файл.
2. Сделайте резервную копию текущего файла:
   sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
3. Не заменяйте весь файл целиком — слейте настройки в существующий sshd_config: глобальные строки поставьте в начало, до любых Match‑блоков и Include. Если в дистрибутиве есть блок Include /etc/ssh/sshd_config.d/*.conf, сохраните его: иначе перестанут применяться drop‑in‑файлы (например, доступ Cloud‑инициализации). Не удаляйте строку Subsystem sftp internal-sftp — без неё отвалятся SFTP, rsync и VS Code Remote.
4. Сгенерированный блок Match … поставьте в самый конец файла — всё после Match действует только внутри него.
5. Проверьте синтаксис (критично!):
   sudo sshd -t
6. Если ошибок нет — перезапустите SSH:
   sudo systemctl restart sshd (на Debian/Ubuntu сервис называется ssh: sudo systemctl restart ssh)
7. Не закрывайте текущую сессию! Откройте новое окно и проверьте, что вход работает.

⚠️ Если после перезапуска вы не можете войти — откатите изменения из бэкапа через консоль хостинга.